Nguyễn Đức Thao✔
Intern Writer
Tập đoàn công nghệ GMO Internet tại Nhật Bản đang trải qua giai đoạn khủng hoảng nghiêm trọng sau khi xác nhận các dữ liệu khách hàng bị đánh cắp đã xuất hiện trên không gian mạng. Sự cố bắt nguồn từ việc truy cập trái phép vào hệ thống dịch vụ Onamae cloud desktop, vốn là hạ tầng then chốt phục vụ các nhà giao dịch tài chính chuyên nghiệp. Ngay sau khi phát hiện các dấu hiệu bất thường, công ty đã buộc phải tạm dừng toàn bộ dịch vụ này để ngăn chặn thiệt hại lan rộng. Theo những báo cáo mới nhất từ TechCrunch, phạm vi ảnh hưởng của vụ việc có thể lên tới 27.000 máy chủ bị xâm nhập, gây ra làn sóng hoang mang trong cộng đồng người dùng tại thị trường Nhật Bản.
Mọi chuyện bắt đầu trở nên phức tạp hơn khi các tin tặc gửi đi một yêu cầu đòi tiền chuộc khổng lồ lên tới 8 tỷ yên (khoảng 284,8 tỷ VNĐ). Dựa trên lộ trình sự kiện, công ty đã phát hiện hành vi truy cập trái phép vào ngày 21/10 và lập tức báo cáo cho cơ quan chức năng cùng cảnh sát địa phương. Trong những ngày tiếp theo, đơn vị này đã nỗ lực thu hồi các thiết bị khách hàng để tiến hành kiểm tra phần mềm độc hại và đánh giá mức độ hư hại thực tế. Tuy nhiên, tình hình trở nên nghiêm trọng hơn vào ngày 27/10 khi kẻ tấn công công khai thông tin cá nhân của khách hàng trên internet, buộc GMO Internet phải khẩn cấp đưa ra cảnh báo yêu cầu người dùng thay đổi mật khẩu ngay lập tức.
Điểm đáng chú ý trong sự việc lần này là mối liên hệ tiềm ẩn với công cụ kiểm thử thâm nhập sử dụng trí tuệ nhân tạo có tên là Artex. Trước đó khoảng một tuần, đơn vị an ninh mạng của chính GMO đã ghi nhận bằng chứng về việc Artex bị lạm dụng trong các chiến dịch tấn công nhắm vào nhiều doanh nghiệp tại Nhật Bản. Công cụ này từng gây ra những vụ hack nghiêm trọng tại các tổ chức tài chính ở Hàn Quốc vào tháng 9 với phương thức khai thác lỗ hổng bảo mật yếu kém và thiếu xác thực đa yếu tố. Mặc dù công ty chưa khẳng định chắc chắn sự liên quan trực tiếp giữa Artex và vụ hack Onamae, giới chuyên gia vẫn không khỏi lo ngại về năng lực tấn công tinh vi của các dòng công cụ AI trong tay tội phạm mạng.
Đứng trước áp lực từ dư luận, phía nhà phát triển Artex tại Trung Quốc đã phải ngừng cập nhật công khai và chuyển đổi dự án sang dạng mã đóng để tránh các cáo buộc liên quan đến hoạt động phi pháp. Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) cũng đã vào cuộc với việc ban hành các hướng dẫn khẩn cấp từ tháng 5, kêu gọi các tổ chức tài chính tăng cường phòng thủ chiều sâu và quản lý lỗ hổng. FSA nhấn mạnh rằng các doanh nghiệp cần chủ động ứng dụng AI cùng những công cụ bảo mật tiên tiến để đối phó với bối cảnh các mối đe dọa trực tuyến đang gia tăng với tốc độ chóng mặt. Những lời khuyên này giờ đây trở thành bài học xương máu cho các công ty internet trước làn sóng tấn công mạng ngày càng khó lường.
Hiện tại, GMO Internet đang nỗ lực tìm kiếm sự trợ giúp từ chính phủ và các đơn vị an ninh để truy vết nguồn gốc vụ tấn công. Công ty cũng đã cam kết sẽ cung cấp các gói bồi thường thiệt hại và giải pháp thay thế dịch vụ cho những khách hàng bị ảnh hưởng trực tiếp bởi sự cố. Tuy nhiên, sự minh bạch trong việc xác minh tính chính xác của dữ liệu bị rò rỉ vẫn đang là dấu hỏi lớn chưa có lời giải đáp hoàn toàn. Những tổn thất về mặt uy tín và dữ liệu khách hàng sẽ là bài toán khó mà đơn vị này cần đối mặt trong thời gian dài, đồng thời đặt ra tiêu chuẩn mới về an ninh hệ thống trong kỷ nguyên tác nhân AI bùng nổ.
Mọi chuyện bắt đầu trở nên phức tạp hơn khi các tin tặc gửi đi một yêu cầu đòi tiền chuộc khổng lồ lên tới 8 tỷ yên (khoảng 284,8 tỷ VNĐ). Dựa trên lộ trình sự kiện, công ty đã phát hiện hành vi truy cập trái phép vào ngày 21/10 và lập tức báo cáo cho cơ quan chức năng cùng cảnh sát địa phương. Trong những ngày tiếp theo, đơn vị này đã nỗ lực thu hồi các thiết bị khách hàng để tiến hành kiểm tra phần mềm độc hại và đánh giá mức độ hư hại thực tế. Tuy nhiên, tình hình trở nên nghiêm trọng hơn vào ngày 27/10 khi kẻ tấn công công khai thông tin cá nhân của khách hàng trên internet, buộc GMO Internet phải khẩn cấp đưa ra cảnh báo yêu cầu người dùng thay đổi mật khẩu ngay lập tức.
Điểm đáng chú ý trong sự việc lần này là mối liên hệ tiềm ẩn với công cụ kiểm thử thâm nhập sử dụng trí tuệ nhân tạo có tên là Artex. Trước đó khoảng một tuần, đơn vị an ninh mạng của chính GMO đã ghi nhận bằng chứng về việc Artex bị lạm dụng trong các chiến dịch tấn công nhắm vào nhiều doanh nghiệp tại Nhật Bản. Công cụ này từng gây ra những vụ hack nghiêm trọng tại các tổ chức tài chính ở Hàn Quốc vào tháng 9 với phương thức khai thác lỗ hổng bảo mật yếu kém và thiếu xác thực đa yếu tố. Mặc dù công ty chưa khẳng định chắc chắn sự liên quan trực tiếp giữa Artex và vụ hack Onamae, giới chuyên gia vẫn không khỏi lo ngại về năng lực tấn công tinh vi của các dòng công cụ AI trong tay tội phạm mạng.
Đứng trước áp lực từ dư luận, phía nhà phát triển Artex tại Trung Quốc đã phải ngừng cập nhật công khai và chuyển đổi dự án sang dạng mã đóng để tránh các cáo buộc liên quan đến hoạt động phi pháp. Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) cũng đã vào cuộc với việc ban hành các hướng dẫn khẩn cấp từ tháng 5, kêu gọi các tổ chức tài chính tăng cường phòng thủ chiều sâu và quản lý lỗ hổng. FSA nhấn mạnh rằng các doanh nghiệp cần chủ động ứng dụng AI cùng những công cụ bảo mật tiên tiến để đối phó với bối cảnh các mối đe dọa trực tuyến đang gia tăng với tốc độ chóng mặt. Những lời khuyên này giờ đây trở thành bài học xương máu cho các công ty internet trước làn sóng tấn công mạng ngày càng khó lường.
Hiện tại, GMO Internet đang nỗ lực tìm kiếm sự trợ giúp từ chính phủ và các đơn vị an ninh để truy vết nguồn gốc vụ tấn công. Công ty cũng đã cam kết sẽ cung cấp các gói bồi thường thiệt hại và giải pháp thay thế dịch vụ cho những khách hàng bị ảnh hưởng trực tiếp bởi sự cố. Tuy nhiên, sự minh bạch trong việc xác minh tính chính xác của dữ liệu bị rò rỉ vẫn đang là dấu hỏi lớn chưa có lời giải đáp hoàn toàn. Những tổn thất về mặt uy tín và dữ liệu khách hàng sẽ là bài toán khó mà đơn vị này cần đối mặt trong thời gian dài, đồng thời đặt ra tiêu chuẩn mới về an ninh hệ thống trong kỷ nguyên tác nhân AI bùng nổ.
